SBC startet nicht

[bitn2]

Hallo, der 3cx Support hat mich an Yealink verwiesen, aber vielleicht habt ihr noch eine Idee. Bei einem Kunden wurde ein Yealink T54w als Routerphone eingebunden und danach an den Standort verbracht. Am Standort kommt der SBC im Telefon aber nicht hoch mit einem SSL Fehler. Firewall ist für das Telefon auf any<->any und jeglicher Proxy oder IDS ist aus.

3cx ist auf der aktuellen v20 Version und das Telefon ebenfalls auf der laut 3cx aktuellsten Version.

CRIT | 20240923-141541.561 | 3CX | SBC | 3069776512 | Log.cpp:158 | ====================== 3CX SmartSBC 18.1.3 @  ======================
CRIT | 20240923-141541.565 | 3CX | SBC | 3069776512 | Log.cpp:159 | Log started: type = file, level = ERR, size = 2097152, resip = ERR, remote = -1
CRIT | 20240923-141541.629 | 3CX | SBC | 3069776512 | Bridge.cpp:28 | System Clock: resolution 0 microseconds, not monotonic
ERR | 20240923-141541.645 | 3CX | RESIP | 3069776512 | ssl/Security.cxx:268 | Error calling stat() for //.sipCerts: No such file or directory
CRIT | 20240923-141541.736 | 3CX | SBC | 3069776512 | RPiTunnel.cpp:417 | Running in console mode
ERR | 20240923-141547.815 | 3CX | SBC | 3069776512 | TunnelTcp.cpp:618 | SSL error (5):
ERR | 20240923-141547.815 | 3CX | SBC | 3069776512 | TunnelTcp.cpp:309 | Bridge failure on secure read: Unknown system error
ERR | 20240923-141553.918 | 3CX | SBC | 3069776512 | TunnelTcp.cpp:618 | SSL error (5):
ERR | 20240923-141553.918 | 3CX | SBC | 3069776512 | TunnelTcp.cpp:309 | Bridge failure on secure read: Unknown system error
ERR | 20240923-141600.068 | 3CX | SBC | 3069776512 | TunnelTcp.cpp:618 | SSL error (5):
ERR | 20240923-141600.069 | 3CX | SBC | 3069776512 | TunnelTcp.cpp:309 | Bridge failure on secure read: Unknown system error
CRIT | 20240923-141600.070 | 3CX | SBC | 3069776512 | RPiTunnel.cpp:434 | Stopping: Maximum number of connection attempts reached
CRIT | 20240923-141600.251 | 3CX | SBC | 3069776512 | RPiTunnel.cpp:429 | ** Main console thread exits.

 

[Ben04]

Nur eine Theorie, aber ich glaube da hilft nur das Telefon neu zu flashen.
Theoretisch dürftest du eine ältere Software einfach einspielen können und wieder Upgraden können.
Scheint ja was Tieferes zu sein, wenn der SBC nicht hochkommt – Rest aber schon.

Wie gesagt, nur eine Theorie und würde ich machen, einmal Dow- danach Upgraden wieder

 

[bitn2]

Genau das haben wir schon gemacht... Hat nichts geändert. Was ich komisch finde, am Hauptstandort geht es ja beim einrichten. Danach im richtigen Standort aber nicht. Habe erst auf ein Netzwerkproblem getippt, aber Firewallseitig ist alles ausgestellt.

 

[Ben04]

Wenn es am Hauptort geht, dann muss ja was am anderen Ort sein.
Irgendein unterschied in der Konfig im anderen Ort ?

Kannte es, dass aufgrund falscher Firewall und Software das Ganze nicht klappte und vor allem an Router-Ports konfing, dass es in dem einen Netz ging und in dem anderen nicht.
Klappt denn sonst die Verbindung via Handy-App im WLAN dafür, um sich mit der 3CX zu verbinden? Oder die Möglichkeit, ein sekundäres SBC zu installieren?

 

[bitn2]

Die 3cx ist bei Hetzner, alle anderen Standorte gehen mit Routerphones und Handy Apps. Nur dieses eine Telefon an diesem Standort halt nicht. Ich vermute auch immer noch ein Problem mit der Firewall, der entsprechende Admin behauptet aber steif und fest das alles raus ist und das Telefon mit any ins Netz kann.

 

[Ben04]

Was passiert, wenn du mit einem System dort hin Pingen lässt mit Ports ?
Powershell: Test-Netconnection [IP] -port [PORT]

Kommt das sogar evtl. aus einem Sub-Netzwerk via VLAN oder so, dass es nicht direkt raus kann ?
Denn wenn der SBC an einem anderen Ort ja geht und 1 zu 1 übernommen wird zu einem anderen, dann liegt es ja am Netzwerk / Firewall und nicht am SBC. Der läuft ja bei verbindung.

 

[bitn2]

Per Ping usw geht alles, ich vermute auch immer noch ein Problem in dem Netzwerk.

 

[mbehrens]

Hallo, der 3cx Support hat mich an Yealink verwiesen, aber vielleicht habt ihr noch eine Idee. Bei einem Kunden wurde ein Yealink T54w als Routerphone eingebunden und danach an den Standort verbracht. Am Standort kommt der SBC im Telefon aber nicht hoch mit einem SSL Fehler. Firewall ist für das Telefon auf any<->any und jeglicher Proxy oder IDS ist aus.

3cx ist auf der aktuellen v20 Version und das Telefon ebenfalls auf der laut 3cx aktuellsten Version.

Irgendetwas stört da die TLS Kommunikation.

Ist WiFi aus?
Werden eigene Zertifikate verwendet?
Funktioniert die Namensauflösung?
Mal einen Connect mit OpenSSL probiert?

 

[bitn2]

Ja das denke ich auch. Wifi ist aus, die 3cx verwendet die LE Zertifikate, DNS passt und funktioniert. Das Telefon zieht sich auch die Konfig, nur der SBC will da nicht. Ich hab den Kunden jetzt gebeten das Telefon mal in einem anderen Netz zu testen. Wenn es da geht, macht die Firewall da definitiv was, was sie nicht soll.